kodezen
- Tổng số sản phẩm trong hệ sinh thái
- 5
- Tổng số lỗ hổng (90 ngày)
- 4
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Xác minh để phân tích hồ sơ bảo mật
Tính đến 25/10/2026, kodezen ghi nhận 4 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 3 sản phẩm, trong đó 1 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, Academy LMS – AI Course Builder, Quizzes, Certificates & eLearning là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái kodezen, với 2 lỗ hổng, chiếm khoảng 50% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-104022Academy LMS <= 4.0.3 - Authenticated (Custom+) Privilege Escalation to add_child REST endpointCVE-2026-104915Academy LMS <= 4.0.3 - Missing Authorization to Authenticated (Custom+) Arbitrary Academy Comment Deletion via delete_lesson_comment AJAX — Attacker-Controlled course_id vs. Target comment_idCVE-2026-15056StoreEngine <= 2.1.1 - Authenticated (Vendor+) Arbitrary File Read via Path Traversal in Downloadable File URLCVE-2026-9341Academy LMS <= 3.8.0 - Authenticated (Subscriber+) Insecure Direct Object Reference via 'user_id' ParameterCVE-2026-5348Academy LMS <= 3.8.1 - Unauthenticated Insecure Direct Object Reference to Private Topic Disclosure16 Kết quả | Trang 1 trên 2
| Ngày phát hành10/10/2026 |
| Mức độ nghiêm trọngTrung bình |
| Mức độ nghiêm trọngTrung bình |
| Mức độ nghiêm trọngTrung bình |
| Mức độ nghiêm trọngTrung bình |
| Mức độ nghiêm trọngNghiêm trọng |
| Mức độ nghiêm trọngTrung bình |
| Mức độ nghiêm trọngCao |
| Ngày phát hành17/09/2025 |
| Mức độ nghiêm trọngCao |
| Ngày phát hành17/09/2025 |
| Mức độ nghiêm trọngTrung bình |